VIRY.CZ

Prosím o lock a označení tohoto topicu jako vyřešeného.

Já myslel, že tady na fóru jsou všichni noční ptáci :)

Už jsem našel ten "vir". Do prohlížeče (Chrome) se mi nainstaloval zásuvný modul, který se aktivoval vždy při zadání adresy facebook.com. Jmenovalo se to "BusinessAdobe" nebo nějak podobně. Systém ho považoval za normální součást prohlížeče ...

Nějaký nápady ?

Results of screen317's Security Check version 0.99.58
Windows 7 Service Pack 1 x64 (UAC is disabled!)
Internet Explorer 9
``````````````Antivirus/Firewall Check:`````````````` [/u]
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:````````` [/u ...

Avast nainstalován...

Mám tam pořád tu 30denní trial verzi Noda, nevadí?

Odstraněno

Zkoušel jsem to, je to nefunkční

Už jsem ho tam vložil....

Log z Combofix:

ComboFix 13-02-18.02 - McWinsch 18.02.2013 21:48:12.1.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.16349.10359 [GMT 1:00]
Spuštěný z: c:\users\McWinsch\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 6.0 *Enabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1 ...

Rkill:

Rkill 2.4.7 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 02/18/2013 09:46:06 PM in x64 mode.
Windows ...

Tady je ještě ten druhý soubor:

info.txt logfile of random's system information tool 1.09 2013-02-18 21:07:20

======Uninstall list======

-->MsiExec /X{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}
-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86 ...

Noda mám trial verzi. Tady je ten AdwCleaner:

# AdwCleaner v2.112 - Logfile created 02/18/2013 at 21:42:16
# Updated 10/02/2013 by Xplode
# Operating system : Windows 7 Professional Service Pack 1 (64 bits)
# User : McWinsch - MCWINSCH-PC
# Boot Mode : Normal
# Running from : C:\Users\McWinsch ...

Ahoj, díky moc. Scan jsem dělal, nic mi to nenašlo. Log níže:

info.txt logfile of random's system information tool 1.09 2013-02-18 21:07:20

======Uninstall list======

-->MsiExec /X{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}
-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll ...

A tady pokračování logu:

======List of files/folders created in the last 1 month======

2013-02-18 21:07:10 ----D---- C:\rsit
2013-02-18 21:07:10 ----D---- C:\Program Files\trend micro
2013-02-18 21:01:35 ----A---- C:\AdwCleaner[S1].txt
2013-02-18 21:01:13 ----A---- C:\AdwCleaner[R1].txt
2013-02-18 ...